أدى اختراق جماعي لأنظمة التبريد في نحو 700 متجر سوبرماركت في فرنسا إلى تعطل الثلاجات والمجمّدات، وارتفاع درجات الحرارة داخل بعضها إلى 50 درجة مئوية، ما تسبب في إتلاف كميات غير محددة من الأغذية واندلاع حرائق في بعض الأنظمة الكهربائية.
استهدف المهاجمون وحدات تحكم متصلة بالإنترنت تتيح للفنيين إدارة أنظمة التبريد في المتجر عن بُعد. وبعد اختراقها، شغّلوا وظائف إزالة الجليد لفترات طويلة، ما أدى إلى ارتفاع درجات الحرارة بدلاً من الحفاظ على السلسلة المبردة. وأُبلغ عن تأثيرات مرتبطة بالحادث في إسبانيا والبرتغال وبولندا وألمانيا وبلجيكا أيضاً.
ثغرات معروفة في أجهزة قديمة
بحسب تقارير بحثية وتنبيهات أمنية عامة، تضمنت الأجهزة المتأثرة نماذج من Danfoss الدنماركية وDixell والشركة الأم Copeland في الولايات المتحدة. وكانت نماذج من وحدات Danfoss تستخدم حتى وقت قريب كلمة مرور يومية تُولَّد اعتماداً على التاريخ داخل البرمجية الثابتة المتاحة للتحليل. وبما أن كلمة المرور كانت متطابقة بين نماذج موجودة في مئات أو آلاف المتاجر، كان من الممكن إعادة إنتاجها على الأجهزة التي لم تحصل على تحديث حديث.
كما تضمنت وحدات Copeland وDixell ثغرات حرجة أُصلحت خلال الأشهر الماضية، وكانت تتيح وصولاً عن بُعد بصلاحيات مماثلة لصلاحيات المسؤولين. ويشير ذلك إلى أن المشكلة لم تكن في وجود اتصال عن بُعد بحد ذاته، بل في تشغيل أجهزة قديمة مع إبقائها قابلة للوصول من الإنترنت العام.
ما الذي كان يمكن منعه عملياً؟
قال باحثون من Pen Test Partners إن إجراءات أساسية كانت كفيلة بتغيير نتيجة الحادث، منها إزالة وحدات التحكم من الإنترنت العام، ووضع الوصول عن بُعد خلف شبكة VPN وقائمة عناوين IP مسموح بها، وتغيير بيانات الاعتماد المعروفة أو الافتراضية، وتحديث البرمجيات إلى إصدارات حالية.
كما شدد الباحثون على ضرورة إدخال معدات الأطراف الثالثة إلى شبكة المؤسسة بطريقة موثقة وتحت سيطرتها، بدلاً من تركها على اتصال يخص متعاقداً خارجياً. وكانت Claroty قد حذرت من مخاطر تجاهل هذه الإجراءات في أكتوبر الماضي، فيما أصدرت وكالة الأمن السيبراني وأمن البنية التحتية الأمريكية CISA تحذيراً مماثلاً في فبراير.
الجهة المسؤولة والدروس المفتوحة
لم تعلن الجهة التي تقف وراء الهجوم مسؤوليتها، لذلك تبقى دوافعه غير محسومة بين التخريب واسع النطاق واحتمال تنفيذ جهة دولية أو حكومية لعملية تعطيل عابرة للحدود. وأقرت Copeland بوجود ثغرة في جيل متوقف ومنتهي الدعم من وحدات التحكم، وقالت إنها تعمل مع العملاء لمنع حوادث مماثلة. ولم ترد Danfoss فوراً على أسئلة Ars Technica، مع الإشارة إلى أن نماذج متوقفة كانت موضع النقاش أيضاً.
تكمن أهمية الحادث في أنه يوضح كيف يمكن لجهاز صناعي صغير، إذا أُدير ببرمجيات قديمة ووصول مكشوف، أن يتحول إلى نقطة تأثير تشغيلية مباشرة على المخزون وسلامة المنشآت. لكن المصدر لا يحسم عدد الأجهزة المخترقة أو القيمة النهائية للخسائر، كما لا يثبت حتى الآن هوية المهاجم أو دافعه.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.